繼今年4月，360將以政企安全業(yè)務(wù)為主的奇安信分拆出來(lái)以后，360再次高調宣布重新進(jìn)入政企安全市場(chǎng)。

周鴻祎在8月19日舉辦的第七屆互聯(lián)網(wǎng)安全大會(huì )(簡(jiǎn)稱(chēng)ISC 2019)上公布了這一消息。周鴻祎強調，360重新進(jìn)入政企安全市場(chǎng)，對手不再是傳統的網(wǎng)絡(luò )安全服務(wù)商，而是各國網(wǎng)軍。(關(guān)于周鴻祎網(wǎng)絡(luò )戰的詳細解讀，可回顧周鴻祎首次深度解密360安全大腦戰略戰術(shù)：打!)

他表示，目前由于成本低、效果好、烈度可控等特點(diǎn)，使網(wǎng)絡(luò )戰已經(jīng)成為現代戰爭首選，如何有效應對網(wǎng)絡(luò )戰，周鴻祎認為，需要建立網(wǎng)絡(luò )安全數據庫，形成威脅情報和知識庫，這也360的強項所在。

憑借這樣的能力，在過(guò)去的幾年時(shí)間，360構建了網(wǎng)絡(luò )安全大腦，以實(shí)現網(wǎng)絡(luò )安全防御的智能升級，這也是360重新進(jìn)入政企安全市場(chǎng)的主要產(chǎn)品。

鈦媒體了解到，360網(wǎng)絡(luò )安全大腦主要有三個(gè)部分組成：

安全大數據，包含擁有180億樣本，22萬(wàn)億日志，80億域名信息，2EB安全大數據;

威脅情報和知識庫，包含APT全景攻擊分析矩陣、漏洞知識庫，病毒庫以及安全分析語(yǔ)言

安全專(zhuān)家，380多位安全研發(fā)人員，12個(gè)安全研究中心，17支攻防專(zhuān)家團隊。

周鴻祎強調，360要建的“網(wǎng)絡(luò )安全大腦”是要與合作伙伴“共建”的，且是“分布式”的。他認為，運營(yíng)商、政企等都有自己的大數據，360要做的是幫助每一位客戶(hù)建立自己的大數據分析平臺、網(wǎng)絡(luò )安全大腦等等，另外在真正有國家級的網(wǎng)絡(luò )攻擊出現的時(shí)候，360能夠將這些分布式的網(wǎng)絡(luò )安全大腦連接到一起共同應對網(wǎng)絡(luò )戰。

他也談到，360也會(huì )將自己的安全能力、大數據能力等賦能給一些生態(tài)鏈內的網(wǎng)絡(luò )安全企業(yè)。例如，360在去年8月曾參與投資了賽寧網(wǎng)安的數千萬(wàn)元A輪融資，賽寧網(wǎng)安是一家以網(wǎng)絡(luò )攻防實(shí)訓為主要業(yè)務(wù)的企業(yè)，可以幫助客戶(hù)做網(wǎng)絡(luò )安全的靶場(chǎng)。

周鴻祎表示，賽寧網(wǎng)安的靶場(chǎng)可以幫助企業(yè)干兩件事，一個(gè)是培訓，一個(gè)是數字仿真。

“假設360要通過(guò)實(shí)網(wǎng)攻防找一個(gè)核電站的網(wǎng)絡(luò )漏洞，核電站本來(lái)就是跟外部網(wǎng)絡(luò )隔離的，我們不能真的把核電站的系統開(kāi)放出來(lái)，連接到外部網(wǎng)絡(luò )里面去，讓黑客來(lái)做實(shí)際的攻擊，這種情況下就可以通過(guò)網(wǎng)絡(luò )靶場(chǎng)，通過(guò)數字仿真的方式，把這個(gè)核電站虛擬到一個(gè)靶場(chǎng)里，讓大家幫助這個(gè)虛擬的核電站找漏洞。”(周鴻祎ISC 2019演講全文詳見(jiàn)：周鴻祎：360將重返企業(yè)安全，必須用作戰視角看待網(wǎng)絡(luò )安全 )

新進(jìn)展：安全大腦已有1.0版本，包含6大支撐技術(shù)

關(guān)于360網(wǎng)絡(luò )安全大腦的最新進(jìn)展，360集團首席安全技術(shù)官鄭文彬向鈦媒體表示，360網(wǎng)絡(luò )安全大腦將于下半年上線(xiàn)新的產(chǎn)品解決方案。

周鴻祎也向媒體回應，360安全大腦已經(jīng)有了1.0版本，網(wǎng)絡(luò )安全大腦的大數據分析、探針、威脅情報和知識庫、網(wǎng)上攻防、漏洞眾包發(fā)現平臺、應急響應平臺等6大支撐技術(shù)都已經(jīng)非常成熟，可以在大型基礎設施企業(yè)直接部署，并且360網(wǎng)絡(luò )安全大腦的能力已經(jīng)與公安部合作了四年之久。

說(shuō)起360安全解決方案與傳統安全解決方案的不同，周鴻祎向鈦媒體表示：“最大不同在于360可以為政企客戶(hù)提供高端的人力服務(wù)、安全咨詢(xún)服務(wù)等。”

他補充道，高端網(wǎng)絡(luò )安全咨詢(xún)服務(wù)是指，如果政企客戶(hù)擔心受到網(wǎng)絡(luò )戰攻擊，360可以為他們提供一個(gè)自上而下的頂層設計方案，及如何采集大數據、如何建立安全大腦及培訓靶場(chǎng)(實(shí)網(wǎng)攻防的訓練場(chǎng))以及怎么建立漏洞修補中心，360都可以一站式提供，假如政企客戶(hù)在自己網(wǎng)絡(luò )安全專(zhuān)業(yè)人員沒(méi)有培訓出來(lái)之前，如果遭到高等級的網(wǎng)絡(luò )戰攻擊，360也可以幫助其解決。

“能掙錢(qián)就掙，不能掙錢(qián)也認了”

關(guān)于360網(wǎng)絡(luò )安全大腦的定價(jià)問(wèn)題，周鴻祎舉向鈦媒體舉例，以色列公司曾經(jīng)賣(mài)給沙特客戶(hù)一個(gè)價(jià)值5000萬(wàn)美金的漏洞，對于這個(gè)價(jià)格沙特客戶(hù)認為很便宜。但是，在中國市場(chǎng)一個(gè)漏洞、安全大腦解決方案的價(jià)格是50萬(wàn)人民幣還是50萬(wàn)美元，都要等待市場(chǎng)的驗證。

他認為，安全行業(yè)的發(fā)展不能僅僅以追求客戶(hù)關(guān)系和銷(xiāo)售訂單，而是說(shuō)一定要看到安全能力有沒(méi)有提升。

所以，360決定做網(wǎng)絡(luò )安全大腦這件事，并沒(méi)有一個(gè)預期說(shuō)短期內會(huì )能掙到多少錢(qián)，但是只要這件事情對國家、對基礎設施、對中國互聯(lián)網(wǎng)有意義，能夠把中國網(wǎng)絡(luò )安全能力提上去，360就會(huì )專(zhuān)心把這件事情干好。“干好這件事情之后，這事能掙錢(qián)就掙，不能掙錢(qián)也認了。”

雖然不能保證網(wǎng)絡(luò )安全大腦的盈利能力，但周鴻祎也表達了對網(wǎng)絡(luò )安全市場(chǎng)有非常大的信心。他表示，美國有一家規模不大的公司叫Crowd Strike(NASDAQ：CRWD)。與360目前所做的事情非常類(lèi)似，能夠用探針在云端采集數據，目前該公司的收入已經(jīng)是賽門(mén)鐵克(Symantec)的5%，且市值為203.75億美元，已經(jīng)超過(guò)了賽門(mén)鐵克。

鈦媒體了解到，賽門(mén)鐵克是一家國際性的信息安全解決方案提供商，2019財年營(yíng)收為47.31億美元，前不久，博通剛剛以107億美元的價(jià)格收購了賽門(mén)鐵克的企業(yè)業(yè)務(wù)，這部分營(yíng)收大約在23億美元左右，截止發(fā)稿前，賽門(mén)鐵克(NASDAQ：SYMC)市值為147.40億美元

避免同質(zhì)化競爭，安全產(chǎn)品要從合規變成企業(yè)能力

對于網(wǎng)絡(luò )安全行業(yè)的發(fā)展，周鴻祎認為，行業(yè)還處于培育階段，還需要時(shí)間進(jìn)一步成長(cháng)。他分析稱(chēng)，企業(yè)在網(wǎng)絡(luò )安全上的投入并不產(chǎn)生直接效益，在很多企業(yè)那里，網(wǎng)絡(luò )安全就像是一個(gè)保險產(chǎn)品，保證不出安全問(wèn)題就可以了，并不能產(chǎn)生很大作用。

但他也認為，中國的網(wǎng)絡(luò )安全市場(chǎng)潛力很大：“目前中國在網(wǎng)絡(luò )安全上的投入是信息化的1%，比美國的投入比例要低10倍，我認為現階段，可以先通過(guò)國家政策網(wǎng)絡(luò )安全投入從1%變到3%、5%，那么這個(gè)行業(yè)就的市場(chǎng)潛力就有可能從400億變成2000億。”

另外，他建議目前的網(wǎng)絡(luò )安全服務(wù)企業(yè)要自己思考自己的核心競爭力在哪兒，同質(zhì)化競爭、惡性競爭這個(gè)行業(yè)是沒(méi)有錢(qián)賺的。

“我們還是要逐漸的轉變觀(guān)念，安全產(chǎn)品上從原來(lái)的只是合規，要變成能力。”周鴻祎表示，原來(lái)很多網(wǎng)絡(luò )安全產(chǎn)品不需要產(chǎn)生什么效果，只是為了應對合規，但從現在要開(kāi)始關(guān)注能力和效果。

本文來(lái)源：鈦媒體，作者：秦聰慧